Implementasi Filtering Alert pada Intrusion Prevention System (IPS) Berbasis Snort untuk Mitigasi Flooding Notifikasi Telegram
DOI:
https://doi.org/10.30811/litek.v23i2.126Keywords:
Intrusion Prevention System (IPS), Snort, filtering alert, detection_filter, Telegram Bot, nftablesAbstract
Meningkatnya intensitas serangan cyber menyebabkan sistem deteksi intrusi berbasis Snort menghasilkan alert dalam jumlah besar yang memicu notification flooding pada Telegram, sehingga menurunkan efektivitas administrator dalam memantau insiden keamanan. Penelitian ini bertujuan mengimplementasikan mekanisme filtering alert pada Intrusion Prevention System (IPS) berbasis Snort untuk mengurangi notification flooding tanpa menurunkan kemampuan deteksi maupun pencegahan serangan. Mekanisme yang diterapkan menggunakan detection_filter pada Snort, skrip Python dengan cooldown 60 detik dan notifikasi summary 30 detik, serta auto-blocking berbasis nftables. Penelitian menggunakan metode eksperimental dengan pendekatan kuantitatif melalui perbandingan skenario IDS tanpa filtering alert dan IPS dengan filtering alert dua lapis serta auto-blocking. Pengujian dilakukan sebanyak 30 kali pada masing-masing serangan ICMP Flood, TCP SYN Flood, dan SSH Brute Force. Hasil penelitian menunjukkan bahwa mekanisme filtering alert dua lapis mampu mereduksi notifikasi Telegram rata-rata sebesar 93,00%, mempertahankan tingkat deteksi sebesar 100%, mencapai keberhasilan auto-blocking sebesar 100%, serta menghasilkan rata-rata waktu respons 7,33 detik. Dengan demikian, integrasi detection_filter, skrip Python, dan nftables efektif meningkatkan efisiensi pengelolaan notifikasi sekaligus mempertahankan kemampuan deteksi dan pencegahan serangan.
Downloads
References
Ardiyansyah, F., Setiawan, K., & Sutisna, N. Implementation of IDS on Computer Networks Using Snort Based on Telegram Chatbot Implementasi IDS pada Jaringan Komputer Menggunakan Snort Berbasis Chatbot Telegram. MALCOM: Indonesian Journal of Machine Learning and Computer Science, 4(4), 1614-1623.
Dewantara, R., Nufus, G. K. ., Pranata, E. J. ., & Djati, F. N. . (2026). Analysis of National Security Mitigation Strategy Effectiveness Against 2025 Cyber Warfare Escalation. Journal of Applied Informatics Science, 2(1), 13-18. https://doi.org/10.65897/jais.v2.i1.80.
Barends, J. K., Dewanta, F., & Karna, N. B. A. (2022). Perancangan dan Analisis Intrusion Prevention Sistem Berbasis SNORT dan IPTABLES dengan Integrasi Honeypot pada Arsitektur Software Defined Network. MULTINETICS , 7(2), 163–176. https://doi.org/10.32722/multinetics.v7i2.4276.
Purnama, T., Muhyidin, Y., & Singasatia, D. (2023). Implementasi Intrusion Detection System (IDS) Snort sebagai Sistem Keamanan menggunakan Whatsapp dan Telegram sebagai Media Notifikasi. Jurnal Teknologi Informasi dan Komunikasi, 14(2), 358-369. https://doi.org/10.51903/jtikp.v14i2.726.
Dawamsyach, F., Ruslianto, I., & Ristian, U. (2023). Implementation of IPS (Intrusion Prevention System) Fail2ban on Server for DDoS and Brute Force Attacks. CESS (Journal of Computer Engineering, System and Science), 8(1), 149-161. https://doi.org/10.24114/cess.v8i1.40259.
Safitri, Z. A. (2024). Intrusion Detection System (IDS) pada Snort Dengan Bot Telegram sebagai Sistem Notifikasi Terhadap Serangan Syn Flood dan Ping of Death. SATIN: Sains dan Teknologi Informasi, 10(1), 157-167.
Abdullah, R. K., Fudhail, M. T., & Mujahidin, S. (2024). Penggunaan Snort dan Fail2Ban sebagai IDS untuk mengatasi brute force attack dengan notifikasi Telegram: Studi kasus pada institusi XYZ. JUSTIN (Jurnal Sistem dan Teknologi Informasi), 12(3), 530-542. https://doi.org/10.26418/justin.v12i3.79617.
Sheeraz, M., Durad, M. H., Tahir, S., Tahir, H., Saeed, S., & Almuhaideb, A. M. (2024). Advancing snort ips to achieve line rate traffic processing for effective network security monitoring. IEEE Access, 12, 61848-61859.
Munawar, Z., & Putri, N. I. (2020). Keamanan Jaringan Komputer Pada Era Big Data. J-SIKA|Jurnal Sistem Informasi Karya Anak Bangsa, 2(01), 14-20. https://ejournal.unibba.ac.id/index.php/j-sika/article/view/275.
Riyadhi, Y. (2019). Deteksi Serangan ICMP Flood di Cloud Computing dengan Metode Rule Based Signature. Tugas Akhir, Jurusan Sistem Komputer, Fakultas Ilmu Komputer, Universitas Sriwijaya.
Ma’arif, A. M. S. E., Fattah, F., & Darwis, H. (2025). Analisis Perbandingan Serangan UDP Flooding dan SYN Flooding Menggunakan Metode Support Vector Machine. LINIER: Literatur Informatika dan Komputer, 2(2), 147-159.
Januantoro, A., & Supangat, S. (2025). Deteksi Serangan Jaringan Komputer Berbasis Snort dengan Integrasi Notifikasi Real-Time Melalui Telegram. Jurnal Mnemonic, 8(1), 100-105.
Furqan, N., Suandi, I., & Muhammad, M. (2023). Implementasi Intrusion Detection System (IDS) pada Sistem Keamanan Jaringan Menggunakan Telegram sebagai Media Notifikasi. Jurnal TEKTRO, 7(1), 44-50.
Snort Team. (n.d.). README.filters. Snort Documentation. Diakses 3 Mei 2026, dari https://www.snort.org/document/readme-filters.
Netfilter Project. (n.d.). What is nftables? nftables Wiki. Diakses 3 Agustus 2026, dari https://wiki.nftables.org/.
Purwoko, M., & Hilal, H. (2019). Analisis Penerapan Firewall Nftables Sebagai Sistem Keamanan Server Pada Mesin Virtualisasi. InComTech : Jurnal Telekomunikasi Dan Komputer, 9(1), 1–22. https://doi.org/10.22441/incomtech.v9i1.5676.
Fahana, J., Umar, R., & Ridho, F. (2017). Pemanfaatan Telegram sebagai Notifikasi Serangan untuk Keperluan Forensik Jaringan. Query: Journal of Information Systems, 1(2), 6–14.
Python Software Foundation. (n.d.). The Python Tutorial. Python 3 Documentation. Diakses 3 Mei 2026, dari https://docs.python.org/3/tutorial/.
Downloads
Published
Issue
Section
License
Copyright (c) 2026 Jurnal Litek : Jurnal Listrik Telekomunikasi Elektronika
This work is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License.
Jurnal Litek : Jurnal Listrik Telekomunikasi Elektronika is licensed under Attribution-ShareAlike 4.0 International
.
